Brazylijski bank centralny zaostrza przepisy PIX w celu zwalczania przestępczości finansowej

W tym tygodniu bank centralny Brazylii ogłosił nowe regulacje mające na celu wzmocnienie krajowego systemu finansowego, mające na celu zwalczanie przestępczości zorganizowanej.

Zmiany dotyczą PIX, brazylijskiej platformy płatności natychmiastowych, i zwiększają obciążenie instytucji finansowych związane z przestrzeganiem przepisów.

Warto zauważyć, że zasada ta wyklucza instytucje o minimalnej wartości netto mniejszej niż 5 milionów reali.

Posunięcie to jest częścią większego planu, który Bank Centralny po cichu wdraża od początku tego miesiąca, aby rozwiązać problemy z wykorzystywaniem przez grupy przestępcze przeciwko bankom i firmom płatniczym.

Automatyczny PIX jest teraz obowiązkowy

Nowa norma, która została ogłoszona przez Bank Centralny i Narodową Radę Monetarną, pozwala na korzystanie z automatycznego PIX w transakcjach skierowanych do instytucji finansowych, które nie są licencjonowane przez władze monetarne.

Automatyczny PIX jest używany w zautomatyzowanych firmach, a ostatnie przepisy nakładają obowiązek unikania wykorzystywania tych transakcji.

Rozporządzenie zapewnia również dodatkowy poziom kontroli nad przetwarzaniem powtarzających się przelewów cyfrowych poprzez zapewnienie, aby nieuprawnione podmioty nie mogły wykorzystywać istniejących luk w ekosystemie płatności.

Szerszy pakiet reform

Wcześniej we wrześniu Bank Centralny ogłosił kompleksowy pakiet reform mających na celu wyeliminowanie wad sektora finansowego.

Reformy mają na celu wzmocnienie monitorowania i zagwarantowanie, że instytucje płatnicze będą przestrzegać bardziej rygorystycznych kryteriów mających na celu zmniejszenie ryzyka nadużyć finansowych.

Nowe przepisy mają wejść w życie 13 października 2025 roku. Instytucje będą miały czas do 1 stycznia 2026 r. na zmianę istniejących umów, zezwoleń dłużnych i protokołów zgodności, aby dostosować się do nowych wymogów.

Kluczowe wprowadzone środki

Środki nakreślone przez Bank Centralny obejmują kilka aspektów operacji PIX:

• Wymagana wartość netto: Instytucje o wartości netto mniejszej niż 5 milionów reali zostaną wykluczone z systemu.

• Harmonogram ponownego wejścia: Okres dla objętych sankcjami uczestników wykluczonych z PIX na złożenie wniosku o ponowne wejście został wydłużony z 12 do 60 miesięcy.

• Limity transakcji: Instytucje będą mogły ustalać limity wartości transakcji wyłącznie w oparciu o profile ryzyka klientów i wzorce zachowań.

• Blokada zapobiegawcza osoby prawnej: Zabezpieczenie, które wcześniej było stosowane tylko do użytkowników indywidualnych, zostanie teraz rozszerzone na osoby prawne, rozszerzając zakres blokad zapobiegawczych.

• Środki powiadamiania o nadużyciach finansowych: Instytucje, które wydają lub akceptują powiadomienia o oszustwach, muszą ograniczyć inicjowanie i otrzymywanie transakcji PIX oraz muszą odrzucać wnioski o rejestrację, przenoszenie lub roszczenia dotyczące własności kluczy PIX powiązanych z oznaczonymi kontami.

Wzmocnienie zabezpieczeń przed przestępczością zorganizowaną

Posunięcie Banku Centralnego odzwierciedla rosnące obawy, że przestępczość zorganizowana stara się przeniknąć do brazylijskiego systemu finansowego.

Usługa płatności kryptograficznych, PIX, została uruchomiona jako szybkie i tanie rozwiązanie, ale szybko stała się popularna wśród przestępców ze względu na te same funkcje.

Organy nadzoru bankowego podnoszą bariery wejścia na rynek i dają instytucjom więcej miejsca dla właścicieli w celu zapewnienia ryzyka transakcji, co z kolei powinno przyczynić się do większej odporności systemu.

A nowe przepisy regulujące powiadomienia o oszustwach i roszczenia do własności kluczy mają na celu położenie kresu ścieżkom, które otwierają dla złych aktorów wykorzystujących zhakowane konta w celu ułatwienia nielegalnych transakcji.

Wdrożenie i okres przejściowy

Ramy czasowe zapewnienia zgodności pozwalają instytucjom na zmianę swoich systemów i praktyk w ciągu niecałych trzech miesięcy, zanim rozpocznie się pełne egzekwowanie przepisów na początku 2026 r.

Ten przejściowy czas pozwoli firmom dostosować się do nowych przepisów, zapewniając jednocześnie ciągłość dla obecnych klientów.

Termin ten podkreśla jednoczesny priorytet Banku Centralnego, jakim jest zwiększenie bezpieczeństwa przy jednoczesnym zminimalizowaniu zakłóceń w legalnych transakcjach finansowych.

Instytucje będą zobowiązane do zmiany nie tylko systemów technicznych, ale także procedur oceny ryzyka i monitorowania transakcji konsumenckich.

Wzmocniony ekosystem finansowy

W połączeniu te zasady wskazują na zmianę w kierunku bardziej rygorystycznie regulowanego środowiska płatności w Brazylii.

Bank Centralny i Narodowa Rada Monetarna pracują nad zwiększeniem zaufania do systemu finansowego poprzez zaostrzenie zasad kwalifikowalności, ustanowienie procesów bezpieczeństwa i ulepszenie technologii zapobiegania oszustwom.

Połączenie surowszych wymogów kapitałowych, zwiększonych kar za nieprzestrzeganie przepisów i ukierunkowanych środków ochrony przed oszustwami świadczy o holistycznym planie zabezpieczenia operacji PIX.

Instytucje, które nie zastosują się do przepisów, ryzykują usunięciem z systemu do stycznia 2026 r., co świadczy o gotowości regulatora do wyeliminowania luk w zabezpieczeniach wykorzystywanych przez sieci przestępcze.